「遠隔操作ウィルス」にどういう防御策があるのか‥‥ ググっていて見つけた記事。
神奈川新聞社 の カナロコ > カナココ > パソコンをもっと広く使おう（2012/10/11）コンピュータを踏み台にされないために・・・防御の対策を （2012/10/11）
最近トロイの木馬型のウイルスの仲間でBKDR（バックドア型、裏口型）ウイルスの「遠隔操作ウイルス iesys.exe *1」によるコンピュータを遠隔操作する被害が出ています。
コンピュータのセキュリティを強化することについては他に譲りますが、さし当ってできる対策や注意事項について思いついたことを述べておきます。
- セキュリティ対策ソフトウエア（ウイルスバスターなど）を導入し、常に最新の状態にアップデートすることを心がける。
無料のソフトはあまりお勧めできません。- WindowsのIEのセキュリティも設定できる場合は利用する。
- メール対策は迷惑メールフィルターの設定をこまめに行う。
心当たりのないメールは絶対に開かない、特に画像が添付されている場合には要注意‥‥- インターネット上の怪しいサイトやHPからはダウンロードは一切行わない。特に無料のもの（無料ソフト類）には要注意。
今回の例ですと 無料ソフトをダウンロードした時に「遠隔操作ウイルス iesys.exe」がコンピュータに感染し、感染したコンピュータを遠隔操作で使用されてメールの発信を行った。- スパイウエアにも要注意、これもコンピュータの持ち主のコンピュータの操作（キーボードなど）やパスワードなどの情報を盗み出します。セキュリティ対策ソフトウエアが役立ちます。
- ついでにフィッシングにも注意して下さい。
- セキュリティ対策ソフトを導入
- その前に Windows Update、自動インストールは当然のこと。
Windows7は、コントロールパネル ⇒ Windows Update ⇒ 設定の変更 で確認できる。 - セキュリティ対策ソフトの導入は当然のこと。但し、「入れてあるから大丈夫」と思っている方が多いように思う。正常に動いているかをどうやって確認しているか‥‥ だ。
- 通知領域にアイコンを出し、アイコンの色や動きの変化を注視すべきだ。
- 自分は無料のソフトを使っている‥‥ が、カバーしている範囲を知り、自己責任で使うのであれば問題はないはず。
- 知りたいのは「遠隔操作ウイルスに感染したパソコンはセキュリティソフトが動いていたのか」だ。動いていたとしても検出できなかったのではないか‥‥ と、思われる節がある...
- 例えば トレンドマイクロは 2012年10月10日付けの記事 で「最新のパターンファイルにアップデートをしてください」と言っている。
最新のパターンファイルにアップデート後、自パソコン内の全ドライブのウィルス スキャンを行った人は何人いただろうか？
- その前に Windows Update、自動インストールは当然のこと。
- IEのセキュリティも設定
- この意味がチョッと理解できない。大人の使い方であれば「規定」で問題ないと思うが、認識不足かも...
- セキュリティは IE だけではない。アプリのバージョンは最新にしておくべきであろう。その意味で MyJBNバージョンチェッカ は有意義だと確信し、実行している...
- メール対策
- 確かに Yahooフィルターはよく掛かる。問題は、掛からなくてもいいメールがあること。
何でもそうであるが、仕組みを理解せず 頼りきるのは問題だということ。 - 「心当たりのないメールは絶対に開かない」
これは、「プレビューウィンドウも、常時、表示しておかない」と言っている。（たぶん）
送信者*2に心当たりがなく、まともな件名でないメールは、即、削除だッ！ - 「画像が添付されている場合には要注意」‥‥ これは、添付ファイルがある場合は要注意 の意味。「添付ファイルを見たいがウィルスも心配」というのであれば、一旦、専用のフォルダに移し、そのフォルダのみのウィルスチェックすべきだ。（やったことはないが、方法は知っている。）
- 確かに Yahooフィルターはよく掛かる。問題は、掛からなくてもいいメールがあること。
- Webからのダウンロード
- パソコン同好会時は、事前に自分がダウンロードしている，あるいはダウンロードしたファイルを配布しているので問題は少ないはず。
- 問題は個人的に行った場合で、これは全て自己責任。パソコン同好会時に行っても自己責任！
- インターネットにつなぐということは、ダウンロードしていることも忘れてはならない。
［ダウンロード］のボタンをクリックしなければ大丈夫でもない。リンク先をクリックしたり、動画を再生するということはダウンロードしているのだ。
- スパイウェアにも要注意
- フィッシングにも注意
